大牛快来领分了-CSDN论坛

CSDN论坛 > PHP > 基础编程

大牛快来领分了 [问题点数：40分]

⋅大牛快来零分了 ⋅大牛快来领分了 ⋅你的网站安全吗？触目惊心的最新SQL注入攻击 更多帖子 关注私信空间博客 loadagain 本版专家分：0 结帖率 90.64%: 有网站A和网站B
网站A存有网站B的用户名和密码
用户访问网站A的一个url,网站A在后台用对应用户名登录网站B,然后让用户跳转到网站B,用户不用再次登录，用户他也登录不了，他不知道用户名密码，这这能实现吗？

0 2016-01-20 17:40:39

回复数 4 只看楼主引用举报楼主

⋅真是傻到家了

⋅想要做什么

⋅你们能不能敬业一点

更多帖子

关注私信空间博客

xuzuning

本版专家分：395965

版主

签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！

名人 2019年荣获名人称号

状元 2018年总版新获得的技术专家分排名第一

进士 2017年总版技术专家分年内排行榜第四
2014年总版技术专家分年内排行榜第四
2013年总版技术专家分年内排行榜第四
2012年总版技术专家分年内排行榜第六: 可以！这就和单点登录一样

0 2016-01-20 17:58:36

只看TA 引用举报 #1 得分 0

⋅傲雪星枫的留言板

⋅为什么我的C币没有消费过会突然减少了

⋅为什么博客文章发布修改都要等比较长的时间才能审核

更多帖子

关注私信空间博客

傲雪星枫

本版专家分：64957

版主

优秀版主 2016年10月优秀小版主

铜牌 2017年1月总版技术专家分月排行榜第三

红花 2017年2月 PHP大版内专家分月排行榜第一
2017年1月 PHP大版内专家分月排行榜第一

黄花 2017年7月 PHP大版内专家分月排行榜第二
2017年6月 PHP大版内专家分月排行榜第二
2017年5月 PHP大版内专家分月排行榜第二
2017年4月 PHP大版内专家分月排行榜第二
2017年3月 PHP大版内专家分月排行榜第二
2016年12月 PHP大版内专家分月排行榜第二
2016年11月 PHP大版内专家分月排行榜第二
2016年10月 PHP大版内专家分月排行榜第二
2016年9月 PHP大版内专家分月排行榜第二
2016年7月 PHP大版内专家分月排行榜第二
2016年6月 PHP大版内专家分月排行榜第二
2016年3月 PHP大版内专家分月排行榜第二
2016年2月 PHP大版内专家分月排行榜第二
2016年1月 PHP大版内专家分月排行榜第二
2015年11月 PHP大版内专家分月排行榜第二
2015年10月 PHP大版内专家分月排行榜第二
2015年8月 PHP大版内专家分月排行榜第二
2015年7月 PHP大版内专家分月排行榜第二
2015年6月 PHP大版内专家分月排行榜第二
2015年4月 PHP大版内专家分月排行榜第二
2015年3月 PHP大版内专家分月排行榜第二
2015年2月 PHP大版内专家分月排行榜第二
2015年1月 PHP大版内专家分月排行榜第二
2014年12月 PHP大版内专家分月排行榜第二
2014年11月 PHP大版内专家分月排行榜第二
2014年10月 PHP大版内专家分月排行榜第二
2014年9月 PHP大版内专家分月排行榜第二
2014年8月 PHP大版内专家分月排行榜第二
2014年7月 PHP大版内专家分月排行榜第二
2014年6月 PHP大版内专家分月排行榜第二: 可以。
访问A后，A跳转时把token带过去b，然后b获取到token后实现login写cookies。然后用户就可以在b使用了。

0 2016-01-20 22:27:44

只看TA 引用举报 #2 得分 0

⋅Docker Quickstart Terminal 和 cmd 有什么区别 ⋅composer dist 和 source 分别是什么 ⋅有人用过antd-mobile 吗 更多帖子 关注私信空间博客 zmzkkk 本版专家分：829: 如果是在同一个顶级域名，通过加密 COOKIE  就可以了

如果是不同的顶级域名，就要在网站 B  增加一个接口，只需要转 userName 和加密信息就能登录。然后不管是通过跳转还是 JS  请求都可以登录

0 2016-01-21 09:54:33

只看TA 引用举报 #3    得分 0

⋅此用户还没有发表过任何帖子 关注私信空间博客 topyong1982 本版专家分：40: 网站的登录状态是由服务判断，用户浏览器cooki中的值来决定的，也就是说只要能生成这个cookie就等于是已经登录成功了

不知道你的二个网站是否是同一个一级域名，如果是的话，应该很好处理。
如果不是的话，比较麻烦，因为牵扯到一个跨域的问题。实现起来需要考虑安全性问题

基本步骤是用户在a网站提交用户密码时，将b网站的用户名密码返回在js中，然后再由页面js控制提交去请求b网站，这里返回的用户名密码最好是加密的，或者生成一个加密key,然后b网站再写一个相应的登录接口来实现

0 2016-01-22 13:39:13

只看TA 引用举报 #4 得分 0

收藏帖子